Wozu Mixer überhaupt gebraucht werden und warum sie verfolgt werden
Mixer-Dienste (Tumblers) erhöhen die Privatsphäre auf öffentlichen Blockchains, indem sie die Verbindung zwischen Sender und Empfänger verwischen. Dieselbe Möglichkeit wird jedoch auch aktiv von Hackern und Geldwäschern genutzt. Dadurch stehen Mixer im Zentrum eines Konflikts zwischen dem Recht auf Vertraulichkeit und den Aufgaben von AML- und Sanktionskontrolle.
Deshalb ist das Ziel dieses Materials, verständlich und ausführlich zu erklären, wie Mixer aufgebaut sind (einschließlich Tornado Cash), welche Nutzungsszenarien und Risiken sie haben, wie Regulierungsbehörden auf sie blicken und schließlich, wohin sich die Regulierung von Privatsphäre im Kryptobereich bewegt.
Was Mixer sind und wie sie funktionieren
CoinJoin: eine gemeinsame On-Chain-Transaktion mit vielen Inputs und Outputs; danach lässt sich in der Regel nicht mehr eindeutig zuordnen, welcher Input zu welchem Output gehört.
Smart-Contract-Mixer: ein Vertrag in einem Netzwerk (z. B. Ethereum), bei dem Einzahlung und Auszahlung zeitlich getrennt sind und durch einen zk-Nachweis bestätigt werden, ohne die Verbindung offenzulegen; anders gesagt, geprüft wird das „Wissen eines Geheimnisses“, nicht der Weg der Mittel selbst.
Verwahrender Dienst: Der Betreiber nimmt Ihre Coins unter Kontrolle, mischt sie und gibt andere zurück. Das ist einfacher, erfordert jedoch Vertrauen in den Betreiber.
Nichtverwahrender Ansatz: Ihre Mittel gehen nicht an eine dritte Partei über (zum Beispiel CoinJoin in Wallets); Fehler bei der Adresshygiene verringern die Privatsphäre dennoch.
Geschichte und Entwicklung: von Tumbler-Diensten zu ZK-Mixern
| Dienst/Ansatz | Netzwerk | Typ | Status | Schlüsseltechnologie | Besonderheiten/Risiken |
|---|---|---|---|---|---|
| Tornado Cash | Ethereum | Nichtverwahrend | 🟡 Funktioniert OFAC-Delisting 21.03.2025 |
zk-SNARK |
|
| Wasabi (CoinJoin) | Bitcoin | Nichtverwahrend | 🟢 Aktiv | CoinJoinWabiSabi |
|
| Samourai Whirlpool | Bitcoin | Nichtverwahrend | 🟢 Aktiv | CoinJoin |
|
| ChipMixer | Bitcoin | Verwahrend | ⛔ Geschlossen Operation der Strafverfolgungsbehörden |
„Chips“ |
|
| Blender.io | Bitcoin | Verwahrend | ⛔ OFAC-Sanktionen seit 2022 |
Tumbler |
|
| Sinbad.io | Bitcoin | Verwahrend | ⛔ Konfiszierung/Beschlagnahme | Tumbler |
|
| JoinMarket | Bitcoin | Nichtverwahrend | 🟢 Aktiv | CoinJoin |
|
Tornado Cash: Aufbau, Sanktionen, Streitpunkte
Wie Tornado Cash funktioniert
Mechanik: Einzahlungspools mit festen Stückelungen, Ausgabe von „Notes“ (Geheimnissen), anschließende Auszahlung mit ZK-Nachweis → es entsteht eine Anonymitätsmenge.
- Erstens gibt es keinen verwahrenden Betreiber: Die Logik liegt im Smart Contract.
- Zweitens wächst die Anonymität mit der Zahl der Einzahlungen gleicher Stückelung.
- Schließlich gibt es einen Kompromiss: Komfort und Stärke der Privatsphäre vs regulatorische Risiken.
✅ Vorteile
- Starke Privatsphäre auf L1 ohne Vertrauen in einen Vermittler.
- Kryptografisch überprüfbares Modell (zk-SNARK).
- Infolgedessen geringe Abhängigkeit von Infrastrukturvermittlern.
❌ Nachteile
- Compliance-Risiken für Einwohner strenger Jurisdiktionen bleiben jedoch bestehen.
- Außerdem kann ein „Label“ am Ausgang Börsen/KYC-Dienste misstrauisch machen.
- Gleichzeitig senken UX-Fehler (Adresswiederverwendung, Zusammenführen von UTXO) die Privatsphäre.
Tornado Cash zeigte die Grenzen eines „Code-Verbots“ und stellte der Branche zugleich die schwierige Frage nach der Verantwortung von Entwicklern privater Protokolle.
Prüfen Sie den aktuellen Status in Ihrer Jurisdiktion. In den USA wurden Tornado-Cash-Adressen am 21.03.2025 aus der SDN-Liste entfernt; außerdem bleiben Compliance-Prüfungen bei Providern bestehen.
Präzedenzfälle und Updates 2024–2025
Regulatorische Updates
- 21. März 2025, USA: OFAC entfernte die Tornado-Cash-Adressen aus der SDN-Liste (offizielles Delisting); infolgedessen ist das Sanktionsrisiko für Protokolladressen in den USA aufgehoben.
- EU 2024–2025: Das AML-Paket (AMLR/AMLA) wurde verabschiedet: Ab dem 10. Juli 2027 dürfen CASP in der EU keine anonymen Krypto-Konten sowie Dienste/Assets bereitstellen oder verwahren, die Obfuskation erhöhen (einschließlich anonymity-enhancing coins); außerdem gilt die Travel Rule in der EU seit dem 30.12.2024.
Gerichtliche Präzedenzfälle
Der regulatorische Hintergrund hat sich in den USA gelockert (OFAC-Delisting), während in der EU die Kontrolle über Provider (CASP) und Travel Rule zunimmt; somit brauchen Nutzer weiterhin Adresshygiene und Vorsicht beim Offboarding.
Andere Mixer und Ansätze: Wasabi, Whirlpool, ChipMixer, Blender, Sinbad
Wasabi / Whirlpool (CoinJoin)
Zum Beispiel nichtverwahrende Wallets mit CoinJoin: Sie übergeben Ihre Coins nicht an einen Betreiber, sondern verbinden sich mit Teilnehmern für gemeinsame Transaktionen.
- Erstens Wasabi (WabiSabi): beliebige Beträge und rundenbasiertes Mischen.
- Zweitens Whirlpool: Pools mit festen Stückelungen und wiederholtes „Waschen“.
✅ Vorteile
- Non-custodial-Modell: Die Mittel bleiben unter Kontrolle des Nutzers.
- Zudem tiefe Integration mit Tor und Unterstützung von Hardware-Wallets.
- Schließlich reife UX und breite Verfügbarkeit.
❌ Nachteile
- Bei manchen Lösungen bringt der Koordinator jedoch Risiken einer UTXO-Zensur mit sich.
- Außerdem braucht es Liquidität und Zeit für Runden.
- Und natürlich bleiben Gebühren sowie das Risiko von Fehlern bei der Vertraulichkeit.
CoinJoin bleibt ein funktionierender Kompromiss für BTC-Privatsphäre, wenn man erstens Adresshygiene einhält und zweitens „saubere“ und „markierte“ UTXO nicht zusammenführt.
ChipMixer / Blender / Sinbad (Tumbler)
Dies sind dagegen klassische verwahrende „Blender“: Der Betreiber nimmt Einzahlungen an, mischt sie und zahlt an neue Adressen aus.
- Einerseits wird eine starke Obfuskation der Geldflüsse erreicht.
- Andererseits bleibt die Verwundbarkeit gegenüber Strafverfolgungsbehörden hoch.
✅ Vorteile
- Schnell und einfach für den Endnutzer.
- Manchmal sehr tiefes Mischen bei großen Pools.
❌ Nachteile
- Erstens das Risiko des Mittelverlusts bei Razzien und Schließungen.
- Zweitens kann der Betreiber Logs speichern oder mit Ermittlern kooperieren.
- Schließlich eine hohe „Toxizität“ der Coin-Herkunft für die Compliance.
Die Ära zentralisierter Mixer geht zu Ende: Die rechtlichen Risiken überwiegen häufig den Komfort.
Regulierung: USA, EU und wichtige Fälle
Wichtige Begriffe und Rahmen
OFAC / SDN: die Sanktionsbehörde des US-Finanzministeriums und ihre Liste blockierter Personen/Adressen. Am 21.03.2025 wurde Tornado Cash aus der SDN-Liste entfernt.
IEEPA: US-Gesetz über Notstandsbefugnisse in der Wirtschaft; auf seiner Grundlage verhängt OFAC Sanktionen. Im Fall Van Loon erkannte das Berufungsgericht an, dass unveränderliche Smart Contracts kein „Eigentum“ nach IEEPA sind.
Section 311 (FinCEN): Sondermaßnahme für eine „Klasse von Transaktionen mit erhöhter Geldwäschegefahr“; im 10/2023 schlug FinCEN vor, CVC mixing einer solchen Klasse zuzuordnen (NPRM), mit zusätzlicher Berichtspflicht für Finanzorganisationen.
AMLR / AMLA (EU): neue EU-Verordnung und Aufsichtsbehörde für AML/CFT. Ab dem 10.07.2027 dürfen CASP keine anonymen Krypto-Konten sowie Dienste/Assets bereitstellen oder verwahren, die Obfuskation erhöhen (einschließlich Privacy-Coins).
Travel Rule (EU): Regel zur Übermittlung von Daten über Sender/Empfänger bei Transfers von Krypto-Assets durch Provider (CASP). In der EU gilt sie seit dem 30.12.2024 nach Verordnung (EU) 2023/1113.
USA: Sanktionen, FinCEN und Strafverfahren
Erstens sind nach dem Delisting von Tornado Cash die Sanktionsrisiken genau für die Interaktion mit Protokolladressen gesunken. Zweitens bleiben strafrechtliche Risiken für konkrete Personen bestehen (siehe Entwicklerfälle). Schließlich verstärkt die FinCEN-Initiative zu Section 311 die Berichtspflichten von Banken und Zahlungsunternehmen in Bezug auf CVC mixing.
EU: AMLR/AMLA und Travel Rule
Einerseits legt die EU den Schwerpunkt auf Provider (CASP) und Daten zu Transfers (Travel Rule). Andererseits sind selbstverwahrte Wallets nicht verboten. In der Folge stoßen Nutzer gerade bei lizenzierten Unternehmen auf Filter an Ein- und Ausstiegspunkten.
Großbritannien: risikobasierte Aufsicht
Als Folge der Einführung der Travel Rule und des FCA-Ansatzes verschiebt sich der Schwerpunkt ebenfalls auf die Prüfung der Mittelherkunft und Verhaltensanalytik. Technische Privatsphäre-Tools sind dabei nicht direkt verboten.
Gesamtbild
- USA: Erstens werden Sanktionslisten angepasst; zweitens laufen Verfahren gegen Betreiber und Entwickler; im Ergebnis setzt FinCEN den Schwerpunkt auf Berichtspflichten für Finanzorganisationen.
- EU: Verbote bei CASP für anonyme Konten und „anonymity-enhancing coins“ bis zum 10.07.2027; außerdem gilt die Travel Rule bereits.
- Trend: Der Fokus verschiebt sich vom „Code“ auf Frontends, Infrastruktur und verantwortliche Personen/DAO-Governance.
Übersicht nach Regionen
| Region | Status von Mixern / Tornado Cash | Trend 2025→2027 | Was Nutzer tun sollten |
|---|---|---|---|
| USA US | Sanktionen aufgehoben (Delisting 21.03.2025). Strafverfahren gegen Gründer separat. |
FinCEN treibt Sondermaßnahme 311 zu CVC mixing voran (NPRM 10/2023). Finalisierung läuft. |
Adresssegregation und zeitliche Abstände; direkte Links zu KYC nach einem Mixer vermeiden. |
| EU EEA | AMLR: Verbot bei CASP für anonyme Krypto-Konten und Dienste/Assets, die Obfuskation erhöhen (einschließlich Privacy-Coins). Travel Rule gilt seit 30.12.2024. |
AMLR wird ab 10.07.2027 angewendet. | Offboarding planen: Privacy-Coins/anonymer Modus gehen über CASP nicht durch. |
| UK UK | Travel Rule seit 01.09.2023 in Kraft, risikobasierte FCA-Aufsicht. Gezielte Fälle/Chain-Analyse. |
Annäherung an FATF, Druck auf Provider. | Adresshygiene; UTXO-/Adresssegregation; direkte Einzahlungen nach Mixern vermeiden. |
Was das praktisch bedeutet
Wofür sie genutzt werden: Privatsphäre vs Missbrauch
Legitime Szenarien
- Erstens Schutz des Finanzgeheimnisses von Privatpersonen und Unternehmen.
- Zweitens Sicherheit: Saldo/Route der Haupt-Wallet nicht offenlegen.
- Schließlich anonyme Spenden und Arbeit in repressiven Regimen.
Wichtig: Privatsphäre ist ein normales Bedürfnis; ihr Fehlen in öffentlichen Registern schafft daher reale Risiken für Nutzer.
Missbrauch
- Geldwäsche von Erlösen nach Hacks/Betrug und Umgehung von Sanktionen.
- Außerdem das „Waschen“ von Einnahmen aus Darknet-Märkten und von Erpressern (Ransomware).
- Und darüber hinaus das Verbergen von Spuren von Korruption und illegalen Lieferungen.
Wichtig: Mixing garantiert keine vollständige Anonymität: Fehler bei der Adresshygiene, Korrelation nach Zeit und Beträgen sowie der Ausgang auf KYC-Plattformen erhöhen leider die Wahrscheinlichkeit einer Deanonymisierung.
Compliance-Praxis: schnelle Adresshygiene
Ein Mindestset an Schritten, das die „Markiertheit“ von Transaktionen und das Risiko von Fragen durch Börsen/Banken senkt.
- Trennen Sie „saubere“ Mittel und Mittel, die mit Mixern/Privacy-Coins in Berührung kamen (verschiedene Adressen/Wallets).
- Halten Sie anschließend zeitliche Verzögerungen ein; vermeiden Sie einzigartige Beträge/Muster, die Sie aus dem Pool herausheben.
- Führen Sie außerdem UTXO mit unterschiedlicher Historie nicht in einem Output zusammen; vermeiden Sie Adresswiederverwendung.
- Nach einem Mixer nicht sofort auf eine KYC-Börse auszahlen; legen Sie eine Zwischenschicht als Puffer ein (und nicht auf das Hauptkonto).
- Führen Sie schließlich ein Mini-„Dossier“ zu den Wegen der Mittel (tx-Links/Screenshots): Das beschleunigt Antworten auf Compliance-Anfragen.
Alternativen zu Mixern: Privacy-Coins, LN, zk-Ansätze
Monero (XMR): Privatsphäre „standardmäßig“ (Ringsignaturen, Stealth-Adressen, RingCT); folglich ist es für Beobachter schwieriger, Sender und Betrag zuzuordnen.
Zcash (ZEC): optionale Privatsphäre über zk-SNARK („geschützte“ z-addr-Adressen); allerdings nutzen längst nicht alle geschützte Pools.
Lightning Network: Off-Chain-Zahlungen und Onion-Routing erhöhen die Privatsphäre bei der BTC-Nutzung; zudem sind die Gebühren in der Regel niedriger als on-chain.
Privacy Pools: ZK-Nachweise der „Sauberkeit“ von Mitteln ohne Offenlegung des Weges: ein Versuch, Privatsphäre und AML zu versöhnen; dadurch entsteht Raum für „anonyme Compliance“.
Wie Privatsphäre praktisch gemessen wird
- Anonymity set: wie viele gleichartige Einzahlungen/Auszahlungen Ihre Transaktion „abdecken“.
- Linkability (Verknüpfbarkeit): die Wahrscheinlichkeit, Input und Output über Beträge/Timing/Verhalten zu verbinden.
- Entropy (Entropie): wie gleichwahrscheinlich die Zuordnungskandidaten für Ihre Transaktion sind.
Mögliche Wege der Regulierung und Interessenausgleich
- Technologische Neutralität: Straftaten ins Visier nehmen, nicht Werkzeuge.
- Verantwortung der Entwickler: eine feine Grenze zwischen Veröffentlichung von Code und Beihilfe zur Geldwäsche.
- Lizenzierung von Mixern: praktisch nicht anwendbar, ohne Privatsphäre zu zerstören.
- Direkte Verbote: wirksam gegen verwahrende Dienste, stoßen jedoch legitime Nutzer ab.
- In Analytik investieren: Je höher die Aufklärungsquote, desto geringer der Bedarf an Verboten.
- ZK-Kompromisse: selektive Offenlegung und Nachweise der „Sauberkeit“ ohne Deanonymisierung.
Eine systemische Antwort muss im Dialog zwischen Industrie und Regulierungsbehörden entstehen. Verbote allein stoßen legitime Nutzer ab und beseitigen nicht die Ursachen von Kriminalität; dennoch ist es unmöglich, Missbrauch zu ignorieren. Ein Gleichgewicht ist erreichbar durch die Kombination gezielter Verfolgung von Verstößen, technologieneutraler Normen und der Einführung „anonymer Compliance“ auf ZK-Basis.
Das Wichtigste: Privatsphäre ist kein Feind des Gesetzes. Ziel ist daher ein Finanzsystem, das zugleich Persönlichkeitsrechte respektiert und Sicherheit gewährleistet.